浅谈校园网络建设与维护.doc

浅谈校园网络建设与维护措施【摘要】随着网络技术的发展，校园网络的建设已成为教育机构的重要措施。从目前来看，校园网大都以局域网为主，因其网络结构和性能要求有一定的特殊性，具有较强的安全性与可靠性、较高的标准化程度与开放性、良好的实用性与先进性等等优点，为此，相应的网络维护也十分重要。本文主要谈谈校园网络建设原则、建设与维护的措施。【关键词】校园网络建设维护措施一、建设校园网络的原则考虑1、满足高速的局域网连接校园网络的核心为面向校园内部师生的网络，因此园区局域网是该系统的建设重点。由于参与网络应用的师生数量众多，而且信息中包含大量多媒体信息，故保持大容量、高速率的稳定数据传输是网络维护的一项基本要求。2、较高的可靠性和稳定性网络要求高可靠性、高稳定性和足够的冗余，对于高校校园的网络建设更应该做到如此。在进行网络建设时，应该确保提供设备的冗余、拓扑结构及相应的备份；为避免因网络上单个节点的失效而导致整个网络的瘫痪，网络节点应有相应的备份。在网络骨干上也应该提供备份链路。提供冗余的路由。设备一旦出现故障，能够在最短的时间之内，通过热插拔的方式进行恢复，使得故障对网络系统产生最小的影响，以避免由于网络故障而使得用户遭受损失。3、满足信息结构多样化要求办公管理、电子教学、远程通讯是校园网络应用的三大部分内容。办公管理以数据库为主，如电子图书馆、多媒体教室等电子教学包含大量多媒体信息，如互联网接入、远程教学等远程通讯则大多是Web方式，因而导致数据成分复杂及不同类型的数据对网络传输有其不同的质量需求。4、良好的可管理性和可拓展性在不久的将来，在高校中校园网络的用户规模定将逐步稳步地扩大。因此如果具备良好的可拓展性，对于用户规模扩大而给网络造成的压力，网络就可以更加轻松地应对了；目前技术快速发展，校园网络的技术与设备想平稳向较新的技术与设备过渡，亦需网络具备良好的可拓展性，对现有资源进行充分利用。二、校园网络建设措施1、网络结构规划网络结构包含有物理结构和逻辑结构两个部分。构建网络的硬件及硬件的连接和摆放，即是物理结构；通过设置交换机，将网络通过逻辑形式划分出来，即是逻辑结构。在物理构造上，校园网应该首先构建中心机房，中心机房中存放重要设备，如路由器、服务器、中心交换机等。为保障日常办公需求最大的位置连接的方便性，中心机房应该设在学校的行政办公楼中。其他教学楼、办公楼设100M子交换机1台在其他办公楼、教学楼中，通过光纤接入中心机房。为使办公和教学的计算机更加方便的通过无线网络接入校园网，在大楼里面每隔2个课室设一无线交换机。学校宿舍也可考虑仿照办公楼和教学楼的物理结构布设网络，以方便教师及学生在课余时间进行备课与学习。2、信息系统建设信息中心机房是所有重要设备的存放地，包括了路由器、中心交换机以及大部分重要服务器，与各办公楼、教学楼连接的光纤专线，对外连接网络出口入口，都在信息中心机房中接入。由此来看，校园网的心脏即是中心机房。在建设中心机房时，必须精心地考虑其选址及布局等，在供电时，为确保其稳定运行，应该要准备足够功率的不间断电源。同时，为保证机房的温度保持在25度以下，机房中必须配备质量良好的空调以及通风设备，使其能很好的通风。开展信息化教育的重要场所即是多媒体网络教室，每个多媒体教室中都存放着能够供一个班上课要使用的电脑以及一台无盘工作站服务器。所有电脑通过网络连接到服务器的硬盘进行读写。这样既节省了实施成本，也方便多媒体教室的管理，同时老师在上课的时候，能更容易控制堂的纪律。教学管理系统主要有资源库、模拟调试系统，考试系统等。把如课件、在互联网搜索的资料、电子教材等教育资源，按一定逻辑结构组建起来而形成的数据库即是资源库。当教学需要这些资料时，教师在多媒体教室或者是办公电脑中能够很方便地获取相关资源，既使备课更方便，又节省时间，真正实现资源共享，提高了教学质量。配合模拟操作室、考试系统、模拟调试系统，在模拟操作室硬件的基础上，使其模拟现场的功能得以实现。三、校园网络的维护措施1、构建统一的安全防范体系为降低校园网络运行的安全风险，有效保障正常教学以及科研活动，可构建统一的安全防范体系。第一，建议采取全面的身份认证系统。规模比较大、结构复杂等是高校校园网络的主要特点，校园网络的主体主要包括办公、教学科研、财务、学校宿舍网络。在多网融合的方案中，采取全面的身份认证系统，杜绝非法用户接入网络，是目前比较好的方法。第二，确保应用层的安全。对于对付盗号攻击来说，应用层安全伞是很重要的一种措施。选用高级别的IPS、服务器、交换机等设备处理关键应用，是目前较有效的应对方案。2、科学部署防火墙根据校园网的安全目标及策略，对安全过滤的规则进行规划设置，审核IP数据包的内容有：端口、协